CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect अनऑथेंटिकेटेड RCE आवश्यकताएँ Python 3.11 या उच्चतर 3.11, 3.12, 3.13 पर परीक्षण किया गया सेटअप root@kitploit: एक साफ वर्चुअल वातावरण बनाएँ python3 -m venv .venv source .venv/bin/activate पिन की गई निर्भरताएँ स्थापित करें pip install -r requirements.txt उपयोग...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2021-29447

CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...

safe-expr-eval

safe-expr-eval JavaScript और TypeScript के लिए तेज़ और हल्का अभिव्यक्ति मूल्यांकक। एक आधुनिक अभिव्यक्ति पार्सर जिसमें परिचित API, शून्य निर्भरताएँ, और पूर्ण TypeScript समर्थन है। विशेषताएँ तेज़ अभिव्यक्ति पार्सिंग और मूल्यांकन हल्का और निर्भरता-मुक्त पूर्ण TypeScript समर्थन सरल और परिचित API कस्ट...

Freeko

कैसे स्थापित करें: आवश्यक 1. कंप्यूटर 2. SD कार्ड 3. Miko 3 1. यहाँ से apks डाउनलोड करें 2. उन्हें sd कार्ड में कॉपी करें 3. Miko को चालू करें और तीन बिंदुओं पर टैप करें 4. सेटिंग्स में जाएँ और फिर गोपनीयता नीति पर जाएँ 5. नीति में टेक्स्ट को दबाए रखें जब तक आपको "Share" विकल्प वाला मेनू न दिखे 6...

DonkAI

OWASP Top 10 for LLM Applications 2025 के लिए व्यावहारिक लैब - कोई वास्तविक LLM आवश्यक नहीं। DonkAI एक जानबूझकर कमज़ोर वेब ऐप है जिसे आप एक ही कमांड में चला सकते हैं और इसका उपयोग यह सीखने के लिए कर सकते हैं कि LLM-एकीकृत सिस्टम कैसे तोड़े जाते हैं — वास्तव में उन्हें तोड़कर। OWASP LLM Top 10 की...

citrix_bleed_2

Citrix Bleed 2 PoC स्कैनर CVE-2025-5777 यह स्क्रिप्ट एक काल्पनिक कमजोरी "Citrix Bleed 2" CVE-2025-5777 के लिए प्रूफ-ऑफ-कॉन्सेप्ट PoC स्कैनर है। इसे Citrix ADC उपकरणों से संभावित मेमोरी लीक का पता लगाने के लिए डिज़ाइन किया गया है, जो अत्यधिक बड़े अनुरोध भेजकर और प्रतिक्रियाओं में संवेदनशील जानकारी...

CVE-2023-23752

CVE-2023-23752 - जूमला अनधिकृत पहुंच भेद्यता की पुनरावृत्ति स्क्रिप्ट उपयोग पायथन लाइब्रेरी स्थापित करें pip install -r requirements.txt भेद्यता सत्यापन python3 CVE-2022-26134check.py -u url -c whoami बैच स्कैनिंग python3 CVE-2023-23752.py -f urlpart.txt प्रभावित संस्करण 4.0.0 = Joomla = 4.2.7...

smbee

smbee जाँच करें कि सिस्टम CVE-2020-0796 SMB v3 के लिए असुरक्षित है या नहीं स्क्रिप्ट golang में लिखी गई है, अस्थिर है उपयोग ./smbee ip...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC विवरण यह CVE-2025-24813 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो Apache Tomcat में एक रिमोट कोड एक्सेक्यूशन RCE कमजोरी है। यह कमजोरी HTTP PUT अनुरोधों के माध्यम से अपलोड की गई तैयार सत्र फ़ाइलों के असुरक्षित डिसेरिएलाइज़ेशन से उत्पन्न होती है, जिससे हमलावर कमजो...

CVE-2025-53694

CVE-2025-53694: सीमित अनाम उपयोगकर्ता के साथ ItemService API में सूचना प्रकटीकरण, जिसके कारण ब्रूट-फोर्स दृष्टिकोण का उपयोग करके कैश कुंजियाँ उजागर होती हैं /sitecore/shell/api/sitecore/ItemService/GetChildren पर उपलब्ध ItemService API, बिना प्रमाणीकरण वाले उपयोगकर्ताओं को Sitecore डेटाबेस क्वेरी...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 त्वरित प्रारंभ 1. असुरक्षित Stand तैनात करें root@kitploit: cd Stand docker compose up --build असुरक्षित ऐप इस पते पर चलता है: http://localhost:3011 2. सुरक्षित PoC स्कैनर चलाएँ bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅...

Blackash-CVE-2025-32023

CVE-2025-32023 - تنفيذ التعليمات البرمجية عن بُعد في Redis RCE 🚨 🧠 نظرة عامة: ثغرة RCE حرجة تؤثر على Redis الإصدارات الأقل من 7.2.4، حيث يمكن للمهاجمين تحميل وحدات ضارة باستخدام الأمر MODULE LOAD. 🕳️ نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE 💥 التأثير: يمكن لمهاجم غير مصادق عليه تنفيذ...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198 के लिए सरल-एंसिबल यह एक बहुत ही सरल प्लेबुक है जो http/https सर्वर का पता लगाने और उसे अक्षम करने के लिए है, ताकि कमजोरी को रोका जा सके। आरंभ करना परीक्षण के लिए Cisco Always on Sandbox का उपयोग करें 1. सैंडबॉक्स राउटर में लॉग इन करें और http/https सर्वर चालू करें root@kitploit: ss...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 DEV-CVE-2021-4034 पर अभ्यास के लिए भंडार। केवल शैक्षणिक उद्देश्यों के लिए बनाया गया।...

ScannerBadEpoll

ScannerBadEpoll भेद्यता जांचकर्ता: Bad Epoll CVE-2026-46242 भेद्यता जांचकर्ता: Bad Epoll CVE-2026-46242 फ्रैंकलिन समाधान एवं परियोजनाओं द्वारा विकसित पेशेवर समर्थन के साथ प्रौद्योगिकी समाधान यह Bash में लिखा गया एक स्वचालित स्क्रिप्ट है जिसे लिनक्स कर्नेल के वर्तमान संस्करण का ऑडिट करने और यह...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass FortiWeb प्रमाणीकरण बायपास के लिए डिटेक्शन आर्टिफैक्ट जनरेटर तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें डिटेक्शन इन एक्शन root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | ...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980 वातावरण...

Patriot-Linux

Patriot-Linux Host IDS for desktop users Patriot Linux is a HIDS for desktop users who wants real time graphical alerts when something suspicious happens Patriot detect: 1- Suspicious process running 2- New process starting TCP/IP Connection 3- Auditd alerts 4- New keyboards plugged Installation...

TospoVirus

वितरण के लिए TospoVirus बनाना: ./build.sh संस्करण 2.3 वाले कार्यशील Pineapple पर वितरित करें: ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv [email protected]:/tospo/ नो...